CVE-2010-4344
Exim Heap-Based Buffer Overflow Vulnerability
Beschreibung
CVE-2010-4344 ist eine kritische Out-of-bounds-Write-Schwachstelle in Exim Exim (Versionen < 4.70). Ein Heap-basierter Pufferüberlauf in der Funktion string_vformat in string.c in Exim ermöglicht entfernten Angreifern die Ausführung beliebigen Codes über eine SMTP-Sitzung. CISA hat CVE-2010-4344 in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 61,98 % (98,3. Perzentile) besteht eine sehr hohe Ausnutzungswahrscheinlichkeit.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| exim | exim | < 4.70 |
| opensuse | opensuse | 11.1; 11.2; 11.3 |
| debian | debian linux | 5.0 |
| canonical | ubuntu linux | 6.06; 8.04; 9.10 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- ftp://ftp.exim.org/pub/exim/ChangeLogs/ChangeLog-4.70(Broken Link)
- http://atmail.com/blog/2010/atmail-6204-now-available/(Broken Link)
- http://bugs.exim.org/show_bug.cgi?id=787(Issue Tracking, Patch)
- http://git.exim.org/exim.git/commit/24c929a27415c7cfc7126c47e4cad39acf3efa6b(Mailing List, Patch)
- http://lists.exim.org/lurker/message/20101210.164935.385e04d0.en.html(Mailing List, Patch)
- http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00003.html(Mailing List, Third Party Advisory)
- http://openwall.com/lists/oss-security/2010/12/10/1(Mailing List, Third Party Advisory)
- http://secunia.com/advisories/40019(Broken Link, Vendor Advisory)
- http://secunia.com/advisories/42576(Broken Link, Vendor Advisory)
- http://secunia.com/advisories/42586(Broken Link, Vendor Advisory)
- http://secunia.com/advisories/42587(Broken Link, Vendor Advisory)
- http://secunia.com/advisories/42589(Broken Link, Vendor Advisory)
- http://www.cpanel.net/2010/12/exim-remote-memory-corruption-vulnerability-notification-cve-2010-4344.html(Broken Link)
- http://www.debian.org/security/2010/dsa-2131(Mailing List, Third Party Advisory)
- http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html(Exploit, Mailing List)
- http://www.kb.cert.org/vuls/id/682457(Third Party Advisory, US Government Resource)
- http://www.metasploit.com/modules/exploit/unix/smtp/exim4_string_format(Third Party Advisory)
- http://www.openwall.com/lists/oss-security/2021/05/04/7(Exploit, Mailing List)
- http://www.osvdb.org/69685(Broken Link, Exploit, Patch)
- http://www.redhat.com/support/errata/RHSA-2010-0970.html(Broken Link)
- http://www.securityfocus.com/archive/1/515172/100/0/threaded(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securityfocus.com/bid/45308(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id?1024858(Broken Link, Third Party Advisory, VDB Entry)
- http://www.theregister.co.uk/2010/12/11/exim_code_execution_peril/(Press/Media Coverage)
- http://www.ubuntu.com/usn/USN-1032-1(Third Party Advisory)
- http://www.vupen.com/english/advisories/2010/3171(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3172(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3181(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3186(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3204(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3246(Broken Link, Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/3317(Broken Link)
- https://bugzilla.redhat.com/show_bug.cgi?id=661756(Exploit, Issue Tracking)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-4344(US Government Resource)
Schwachstellentyp
CWE-787: Out-of-bounds Write
Out-of-bounds Write ist eine Schwachstelle, die auftritt, wenn Software Daten an einen Speicherort außerhalb der beabsichtigten Grenzen eines Puffers schreibt. Dies kann durch Buffer Overflows, inkorrekte Array-Indizierung, Zeigerarithmetik-Fehler oder Integer Overflows auftreten, die Größenberechnungen beeinflussen. Bei CVE-2010-4344 manifestiert sich diese Schwäche in Exim Exim: Ein Heap-basierter Pufferüberlauf in der Funktion string_vformat in string.c in Exim ermöglicht entfernten Angreifern die Ausführung beliebigen Codes über eine SMTP-Sitzung.
Weitere Informationen: CWE-787 — Out-of-bounds Write
Auswirkungsanalyse
CVE-2010-4344 stellt eine kritische Bedrohung für Organisationen dar, die Exim Exim einsetzen, mit einem CVSS-Score von 9.8, der maximale Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit widerspiegelt. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit betroffener Systeme vollständig kompromittieren. Angreifer können auf sensible Daten zugreifen, Systemkonfigurationen oder Daten verändern und die Dienstverfügbarkeit stören. Der netzwerkbasierte Angriffsvektor ohne erforderliche Authentifizierung macht diese Schwachstelle besonders zugänglich für opportunistische Angreifer und automatisierte Scan-Tools.
Exploit-Reifegrad
CVE-2010-4344 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was die Ausnutzung in realen Angriffen bestätigt. Der EPSS-Score von 61,98 % (98,3. Perzentile) zählt sie zu den am wahrscheinlichsten ausgenutzten Schwachstellen, was eine weit verbreitete und aktive Ausnutzungsaktivität widerspiegelt. Öffentlicher Exploit-Code ist verfügbar, was die Einstiegshürde für Angreifer senkt und die Dringlichkeit der Behebung erhöht. Obwohl diese Schwachstelle über 16 Jahre alt ist, bleibt sie aufgrund der Persistenz ungepatchter Legacy-Systeme in Produktionsumgebungen relevant.
Behebung
- Pflichtmaßnahme laut CISA KEV: Wenden Sie umgehend Herstellerpatches an. Aktualisieren Sie Exim Exim von den betroffenen Versionen (< 4.70) auf die neueste gepatchte Version.
- Falls ein sofortiges Patching nicht möglich ist, beschränken Sie den Netzwerkzugriff auf den betroffenen Exim-Dienst mittels Firewall-Regeln, ACLs oder Netzwerksegmentierung, um die Exposition auf vertrauenswürdige Netzwerke zu begrenzen.
- Überwachen Sie betroffene Systeme auf Anzeichen einer Kompromittierung, indem Sie Sicherheitsprotokolle auf anomale Aktivitäten, unautorisierte Zugriffsversuche und unerwartete Systemänderungen im Zusammenhang mit Exim überprüfen.
- Bewerten Sie, ob betroffene Exim-Exim-Installationen noch vom Hersteller unterstützt werden. End-of-Life-Systeme sollten für die Migration auf unterstützte Alternativen priorisiert werden.
- Überprüfen und aktualisieren Sie den Schwachstellenmanagement-Prozess Ihrer Organisation, um sicherzustellen, dass CISA-KEV-Einträge mit einer Behebungsfrist bis zum 15.04.2022 innerhalb des vorgegebenen Zeitrahmens bearbeitet werden.
Technische Details
CVE-2010-4344 ist unter CWE-787 (Out-of-bounds Write) klassifiziert und betrifft Exim Exim in den Versionen < 4.70. Ein Heap-basierter Pufferüberlauf in der Funktion string_vformat in string.c in Exim ermöglicht entfernten Angreifern die Ausführung beliebigen Codes über eine SMTP-Sitzung. Die Schwachstelle ist über das Netzwerk aus der Ferne ausnutzbar, mit geringer Angriffskomplexität, ohne vorherige Authentifizierung. Der CVSS-3.1-Basiswert von 9.8 (CRITICAL) spiegelt hohe Auswirkungen auf die Vertraulichkeit, hohe Auswirkungen auf die Integrität und hohe Auswirkungen auf die Verfügbarkeit wider.
Häufig gestellte Fragen
Wird CVE-2010-4344 aktiv ausgenutzt?
Ja. CVE-2010-4344 ist im CISA Known Exploited Vulnerabilities-Katalog gelistet, was die aktive Ausnutzung in freier Wildbahn bestätigt. Der EPSS-Score von 61,98 % (98,3. Perzentile) weist auf eine sehr hohe Ausnutzungswahrscheinlichkeit hin. Öffentlicher Exploit-Code ist verfügbar, was das Risiko weiter erhöht.
Welche Produkte sind von CVE-2010-4344 betroffen?
CVE-2010-4344 betrifft hauptsächlich Exim Exim sowie Opensuse Opensuse, Debian Debian Linux, Canonical Ubuntu Linux. Die betroffenen Versionen umfassen < 4.70. Organisationen sollten prüfen, ob Instanzen der betroffenen Software in ihrer Umgebung betrieben werden.
Wie behebe ich CVE-2010-4344?
Wenden Sie die Herstellerupdates gemäß den Anweisungen an. Aktualisieren Sie konkret von den betroffenen Versionen (< 4.70) auf die neueste gepatchte Version von Exim. Als Sofortmaßnahme beschränken Sie den Netzwerkzugriff auf den betroffenen Dienst auf vertrauenswürdige Netzwerke.
Wie schwerwiegend ist CVE-2010-4344?
CVE-2010-4344 hat einen CVSS-3.1-Score von 9.8 und ist als CRITICAL eingestuft. Diese kritische Einstufung spiegelt das Potenzial für vollständige Systemkompromittierung wider. Die Aufnahme in den CISA-KEV-Katalog bedeutet, dass Organisationen diese Schwachstelle innerhalb der vorgegebenen Frist beheben müssen.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.